Google Cloud переходит на постквантовую криптографию к 2027 году: что это значит

Квантовые компьютеры уже перестали быть чисто теоретической концепцией. Сегодня злоумышленники активно перехватывают и накапливают зашифрованные данные, рассчитывая расшифровать их в будущем, когда появятся достаточно мощные квантовые машины. Эта угроза, известная как «сохрани сейчас, расшифруй позже» (store-now-decrypt-later), вынуждает крупнейшие технологические компании пересматривать подходы к шифрованию. Google Cloud одной из первых публично обозначила конкретные сроки перехода на постквантовую криптографию: первый значимый этап намечен на 2027 год, а полная миграция должна завершиться к 2028 году. В этой статье разберем, что это значит для бизнеса, разработчиков и обычных пользователей, а также какие шаги уже предпринимает компания.

Почему постквантовая криптография стала необходимостью

Современные алгоритмы шифрования, такие как RSA и ECC, основаны на математических задачах, которые классические компьютеры решают за астрономическое время. Однако квантовые компьютеры, использующие принципы суперпозиции и запутанности, способны решать эти задачи экспоненциально быстрее. Это делает текущие алгоритмы уязвимыми перед атаками с использованием квантовых вычислений. Уже сейчас существует угроза «сохрани сейчас, расшифруй позже»: злоумышленники могут перехватывать зашифрованные данные и хранить их до момента, когда квантовые компьютеры станут достаточно мощными, чтобы взломать шифрование.

Особенно остро эта проблема стоит для данных, которые должны оставаться конфиденциальными в течение длительного времени — медицинские записи, юридические документы, государственные секреты и коммерческая тайна. Переход на постквантовую криптографию становится критически важным для защиты таких данных от будущих угроз. Google Cloud, осознавая эту необходимость, разработала дорожную карту, которая позволит клиентам своевременно адаптироваться к новым стандартам.

Дорожная карта Google Cloud: этапы перехода

В официальном блоге Google Cloud представила детализированный план перехода на постквантовую криптографию. Компания нацелилась на 2027 год как на момент, когда будут приняты меры для снижения рисков, связанных с атаками типа «сохрани сейчас, расшифруй позже». Это означает, что к этому времени основные сервисы Google Cloud должны использовать алгоритмы, устойчивые к атакам с использованием квантовых компьютеров.

Дорожная карта включает несколько этапов. Первый этап, который уже реализуется, — это внедрение постквантовых алгоритмов в тестирование и пилотные проекты. Второй этап, запланированный на 2027 год, предполагает массовое внедрение этих алгоритмов в ключевые продукты и сервисы. Третий этап, до 2028 года, — полная миграция всех систем и сервисов на постквантовые стандарты, включая внутреннюю инфраструктуру и API.

Google Cloud подчеркивает, что переход будет постепенным и безболезненным для пользователей: компания планирует обеспечить обратную совместимость и гибридные режимы, когда старые и новые алгоритмы будут работать параллельно. Это позволит клиентам адаптироваться без простоев и потери данных.

Какие алгоритмы станут основой постквантовой безопасности

В 2016 году Национальный институт стандартов и технологий США (NIST) запустил конкурс по разработке постквантовых криптографических алгоритмов. В 2022 году были выбраны первые четыре алгоритма, включая CRYSTALS-Kyber для шифрования и CRYSTALS-Dilithium для цифровых подписей. Эти алгоритмы основаны на решетчатых структурах, которые считаются устойчивыми к квантовым атакам.

Google Cloud активно участвовала в этом процессе, тестируя новые алгоритмы и интегрируя их в свои сервисы. Например, в Chrome уже используется гибридное шифрование с постквантовыми алгоритмами для защиты TLS-соединений. Теперь компания делает следующий шаг, распространяя постквантовую криптографию на все облачные сервисы.

Как переход на постквантовую криптографию повлияет на клиентов Google Cloud

Для большинства клиентов Google Cloud переход на постквантовую криптографию будет незаметен: компания обещает автоматическое обновление протоколов шифрования без необходимости изменений в приложениях. Однако для организаций, которые управляют собственными ключами шифрования, потребуется обновление программного обеспечения и, возможно, аппаратных модулей безопасности (HSM).

Особое внимание Google Cloud уделяет защите данных, которые должны оставаться конфиденциальными в течение длительного времени — например, медицинские записи, юридические документы или государственные секреты. Для таких данных риск «сохрани сейчас, расшифруй позже» особенно высок, и переход на постквантовые алгоритмы становится критически важным.

Компания также рекомендует клиентам начать планирование миграции уже сейчас, чтобы избежать спешки в 2027 году. Для этого Google Cloud предоставляет инструменты аудита и тестирования, которые позволяют оценить готовность инфраструктуры к постквантовым алгоритмам.

Какие технические сложности возникают при переходе

Переход на постквантовую криптографию сопряжен с рядом технических сложностей. Новые алгоритмы, такие как CRYSTALS-Kyber, требуют значительно больших ключей и вычислительных ресурсов по сравнению с классическими алгоритмами. Например, размер ключа Kyber-1024 составляет около 3,2 КБ, тогда как RSA-2048 — всего 256 байт. Это увеличивает нагрузку на сеть и процессоры, что может сказаться на производительности.

Google Cloud решает эту проблему с помощью гибридных схем, которые комбинируют классические и постквантовые алгоритмы. Такой подход позволяет сохранить совместимость с существующими системами и постепенно наращивать использование постквантовых алгоритмов. Компания также инвестирует в оптимизацию алгоритмов и аппаратное ускорение, чтобы минимизировать влияние на производительность.

Еще одной проблемой является стандартизация: хотя NIST уже выбрал алгоритмы, окончательные стандарты ожидаются только в 2024 году. Google Cloud вынуждена ориентироваться на черновые версии, что создает риски несовместимости с будущими стандартами. Однако компания уверена, что гибкая архитектура позволит адаптироваться к изменениям.

Кого затронет переход и как к нему готовиться

Новость о постквантовой дорожной карте Google Cloud затрагивает не только клиентов облачных сервисов, но и всю ИТ-индустрию. Разработчики, использующие Google Cloud APIs, должны будут учитывать новые требования к шифрованию при создании приложений. Предприятия, хранящие конфиденциальные данные в облаке, получат дополнительные гарантии безопасности, что может стать конкурентным преимуществом.

Для России и СНГ эта новость также актуальна: многие российские компании используют зарубежные облачные сервисы, включая Google Cloud. Переход на постквантовую криптографию может потребовать обновления сертификатов и ключей, а также синхронизации с местными регуляторами, которые также разрабатывают свои стандарты постквантовой безопасности.

Конкуренты Google Cloud, такие как Amazon Web Services и Microsoft Azure, также работают над постквантовыми решениями, но пока не объявили таких конкретных сроков. Это дает Google Cloud преимущество в привлечении клиентов, для которых безопасность является приоритетом.

Какие шаги стоит предпринять уже сейчас

Эксперты рекомендуют начать подготовку к постквантовому переходу заблаговременно. Прежде всего, провести аудит текущей инфраструктуры и определить, какие системы используют уязвимые алгоритмы. Затем следует разработать план миграции, учитывающий возможные гибридные режимы и обратную совместимость. Также важно следить за обновлениями стандартов NIST и рекомендациями Google Cloud, чтобы быть в курсе последних изменений.

Для организаций, работающих с длительно хранящимися данными, стоит рассмотреть возможность использования постквантовых алгоритмов уже сейчас, даже если это потребует дополнительных затрат. В долгосрочной перспективе это окупится защитой от будущих угроз.

Что будет дальше: прогнозы и ожидания

В ближайшие годы Google Cloud продолжит тестирование и внедрение постквантовых алгоритмов. В 2024 году ожидается публикация финальных стандартов NIST, что позволит компании уточнить свои планы. В 2025–2026 годах, вероятно, будут запущены пилотные проекты с участием крупных корпоративных клиентов, а к 2027 году — массовое внедрение.

Эксперты прогнозируют, что к 2030 году постквантовая криптография станет стандартом де-факто для всех облачных провайдеров и государственных систем. Google Cloud, задавая тренд, стимулирует отрасль к ускорению перехода, что в конечном итоге повысит общий уровень кибербезопасности в мире.

Итог

Google Cloud обозначила четкие сроки перехода на постквантовую криптографию, что является важным шагом в борьбе с будущими квантовыми угрозами. Клиенты компании получат возможность защитить свои данные от атак «сохрани сейчас, расшифруй позже» уже к 2027 году. Это не только повышает доверие к облачным сервисам, но и задает стандарт для всей индустрии. Следить за развитием событий стоит всем, кто ценит долгосрочную безопасность своих данных.